PT-2026-32929
CVE-2026-33193
·
تاريخ النشر
2026-04-14
·
تاريخ التحديث
2026-04-15
الوصف من
CVSS 3.1
4.6
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:U/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Docmost السابقة للإصدار 0.70.0
الوصف
Docmost هو برنامج مفتوح المصدر مخصص للتعاون في إنشاء مواقع الويكي والوثائق. يتعرض هذا البرنامج لهجوم «البرمجة النصية عبر المواقع» (XSS) المخزّن، والذي يحدث عندما يقوم التطبيق بتضمين بيانات غير موثوق بها في صفحة ويب دون إجراء التحقق المناسب، مما يسمح بتخزين برنامج نصي ضار بشكل دائم على الخادم. تنشأ هذه المشكلة عن التعامل غير السليم مع تزوير نوع MIME، حيث يمكن للمهاجم تزوير نوع الملف الذي تم تحميله لخداع المتصفح لتنفيذه كنص برمجي.
التوصيات
قم بالتحديث إلى الإصدار 0.70.0.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾